Oracle Enterprise Manager Cloud Control2025 年 10 月 CPU

medium Nessus プラグイン ID 271395

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Enterprise Manager Base Platform の 13.5 および 24.1 バージョンは、2025 年 10 月の CPU アドバイザリで言及されている脆弱性の影響を受けます。

- Oracle Enterprise Manager の Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント:
セキュリティフレームワーク (jackson-databind))。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Enterprise Manager Base Platform が実行されているインフラストラクチャにログオンし、Enterprise Manager Base Platform を危険にさらす可能性があります。この脆弱性に対する攻撃が成功すると、Enterprise Manager Base Platformがアクセスできるデータのサブセットが権限なしで読み取られる可能性があります。CVE-2025-49128

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。